Общая тема о борьбе с шеллами и вирусами на сайте

Как можно искать спам-ссылки в Joomla (и не только):

http://www.revisium.com/kb/case_spam_links.html

6666, я бы и картинки нахр снес...все стерилизовать

Тоже столкнулся с проблемой блокировки сайта Касперским сразу на 2 сайтах.

Сайты не особо раскрученные, поэтому стоит ли долго и мучительно договариваться(если они ещё ответят) с саппортом Каспера? или лучше забыть о сайтах/перенести на другой домен?

Проблема лишь в том, что что один домен с Тиц и PR (правда ещё и АГС кажется от Яши), но трафик от Гугл вроде обещал быть неплохим.

Также хотелось бы найти достаточно функциональные (с неплохой защитой от вирусов/взлома и спама) и не особо сложные в управлении CMS, если такие конечно существуют.

DLE и Вордпресс подходили бы хорошо, но все же слишком много их пытаются взломать/спамить. Сборки/релизы движка и шаблоны/темы к ним если и есть бесплатные, но все равно в большинстве случаев содержать вирусы/посторонние ссылки

С 1 письма выводят из своей базы.

Долго и мучительно - это миф. Вот как сделать быстро и легко:

1. https://my.kaspersky.com/ru/support/viruslab - регистрируемся и отправляем запрос с вопросом "Какой именно код на сайте считается Касперским вредоносным"

2. в течение суток, максимум двух (мне всегда в течение суток отвечали) приходит ответ с разъяснениями

3. убираете код, ставите защиту, чтобы повторно не взломали

4. отправляете туда же в лабораторию запрос на перепроверку.

Вот так в течение двух суток решается вопрос с сайтом.

Такого не бывает. Но Wordpress без плагинов хорош. Главное, закрыть админку доп. авторизацией и запретить вызовы скриптов из ненадлежащих каталогов.

Что-то не понял, можно пример?

Проверка сайта внешний не всегда даст полную картину, имейте ввиду. Так же необходимо проверять и сам код.

Например запретить исполнение пхп в uploads с подкаталогами (если там только картинки\видио и пр. документы для скачивания)

---------- Добавлено 15.10.2013 в 23:41 ----------

Например запретить исполнение пхп в uploads с подкаталогами (если там только картинки\видио и пр. документы для скачивания)

Ну, например, положить вот такой .htaccess файл в папку images:

php_flag engine 0

Order Allow,Deny

Deny from all

<Files ~ ".(svg|ttf|woff|csv|xml|rar|jpe?g|mp3|txt|mp4|pdf|flv|png|doc|docx|xls|xlsx|bmp|BMP|gif|ai|swf|zip|css|avi|ico|mpg|JPE?G|GIF|PNG|js)$">

Allow from all

</Files>

php_flag engine 0
Order Allow,Deny 
Deny from all
RemoveType .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml
RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml
AddType text/html .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml

Способы запуска PHP могут быть разные и php_flag engine off не всегда спасет.